Ошибка «Сертификат не признан квалифицированным на дату проверки» в 1С-ЭДО: как исправить

Ошибка Сертификат не признан квалифицированным. Ключ электронной подписи не действует на дату проверки выскакивает в момент подписания документа в 1С-ЭДО. Сама подпись при этом обычно рабочая — до налоговой и банка она доходит. Значит, дело не в ключе, а в том, что 1С не может выстроить доверенную цепочку до корня.

Проще говоря: на компьютере не хватает корневых сертификатов удостоверяющих центров, либо программа не смогла проверить отзыв подписи на нужную дату. Разберём по шагам, что проверить и в каком порядке.

💡 В 90% случаев лечится установкой актуальных корневых сертификатов Минцифры и головного УЦ. Начните с них.

Что означает ошибка «не признан квалифицированным»

Квалифицированной подпись считается, когда выстраивается полная цепочка доверия: ваш личный сертификат → промежуточный сертификат вашего УЦ → корневой сертификат головного удостоверяющего центра Минцифры.

Если любое звено отсутствует или просрочено, 1С не может подтвердить квалификацию и выдаёт ошибку. Формулировки в разных релизах отличаются, но суть одна:

• Сертификат не признан квалифицированным на дату проверки;
• Ключ электронной подписи не действует на дату проверки;
• Не удалось выполнить проверку отзыва сертификата;
• Сертификат не действителен.

Подпись может быть полностью действующей — ошибка говорит только о том, что её не удалось проверить на этом рабочем месте. Поэтому чаще всего чинится настройкой компьютера, а не перевыпуском подписи.

Из-за чего 1С не признаёт сертификат

Диагностируйте по симптому — конкретная формулировка подсказывает причину.

Полный список типовых причин:

• 🔗 Нет корневых сертификатов головного УЦ Минцифры — самая частая причина.
• 🧩 Не установлен промежуточный сертификат вашего удостоверяющего центра.
• ⏰ Сбита дата и время на компьютере (или неверный часовой пояс).
• 🌐 Нет доступа к CRL — списку отзыва, программа не может проверить статус.
• 🛠 Устарел КриптоПро CSP — старые версии не умеют строить новые цепочки.
• 📅 Истекла аккредитация УЦ, который выдал подпись, — тогда только перевыпуск.
• 💾 Личный сертификат установлен без привязки к контейнеру закрытого ключа.

Как исправить: пошагово

Идите по порядку — от простого и безопасного к перевыпуску подписи. Обычно всё решается на шагах 1–3.

1. Проверьте дату, время и часовой пояс

Банально, но работает. Если часы отстают или спешат, попадание «на дату проверки» вне срока действия сертификата гарантировано.

• Откройте настройки времени Windows.
• Включите автоматическую синхронизацию.
• Проверьте, что год и часовой пояс верные.

2. Обновите КриптоПро CSP

Старые сборки не знают о новых корневых центрах. Установите актуальную версию криптопровайдера (для новых подписей — линейка 5.0 и выше).

После установки перезагрузите компьютер — часть настроек применяется только при старте системы.

3. Установите корневые сертификаты

Это ключевой шаг. Нужны два корня:

• Корневой сертификат Минцифры (головной удостоверяющий центр).
• Корневой сертификат вашего УЦ, где получали подпись.

Порядок установки:

1. Скачайте корневые сертификаты с сайта вашего удостоверяющего центра.
2. Откройте файл .cer двойным кликом → Установить сертификат.
3. Выберите хранилище Доверенные корневые центры сертификации.
4. Для промежуточных — хранилище Промежуточные центры сертификации.

⚠️ Если поставить корневой сертификат в «Личное» вместо «Доверенных корневых» — цепочка не построится, а ошибка останется. Хранилище выбирайте вручную, не оставляйте «автоматически».

4. Переустановите личный сертификат через КриптоПро

Когда цепочка есть, а ошибка держится — переустановите свою подпись с привязкой к закрытому ключу.

1. Пуск → КриптоПро CSP → вкладка Сервис.
2. Кнопка Просмотреть сертификаты в контейнере.
3. Выберите контейнер (токен/флешку) → Установить.

Так сертификат встаёт в хранилище Личное со связкой с контейнером — 1С видит его корректно.

5. Проверьте проверку отзыва (CRL)

Ошибка Не удалось выполнить проверку отзыва сертификата означает, что программа не достучалась до списка отзыва.

• Проверьте интернет и доступ к серверам УЦ.
• Если сеть за прокси — пропишите его в настройках КриптоПро.
• В крайнем случае скачайте актуальный CRL и установите вручную (в то же хранилище, что и сертификат).

6. Перезапустите 1С и повторите

После любых изменений в сертификатах закройте 1С полностью и откройте заново. Программа кеширует список сертификатов при старте.

Проверьте себя: где искать причину

Если не помогло

Прошли все шаги, а Сертификат не признан квалифицированным на дату проверки остаётся — сузьте круг:

• 🔍 Проверьте аккредитацию УЦ. Если центр, выдавший подпись, потерял аккредитацию, подпись перестаёт быть квалифицированной. Лечится только перевыпуском в аккредитованном УЦ (для юрлиц и ИП — в УЦ ФНС).
• 🖥 Сравните с другим рабочим местом. Если на соседнем компьютере подпись проходит — проблема локальная (сертификаты, КриптоПро, дата). Если нет — вопрос к самой подписи.
• 🧪 Проверьте сертификат в КриптоПро. Двойной клик по сертификату → вкладка Путь сертификации. Красные крестики в цепочке прямо показывают, какого звена не хватает.
• 🔄 Обновите конфигурацию 1С. В свежих релизах механизм проверки подписи корректнее работает с новыми корнями.

💡 Вкладка Путь сертификации — самый быстрый диагност. Видно всю цепочку и то, где именно она рвётся.

Как предотвратить повторение

• Держите КриптоПро CSP в актуальной версии.
• Раз в квартал проверяйте срок действия подписи — перевыпускайте заранее, не в последний день.
• Не отключайте синхронизацию времени Windows.
• При переносе базы или смене компьютера сразу ставьте корневые сертификаты и переустанавливайте личный через контейнер.

Частые вопросы